Nom :
Prénom :
Email :
Rôle :
Vérifié :
Actif :
Créé le :
Mis à jour le :
Session version :
La sécurité des données de nos clients — en particulier les données terrain et de géolocalisation — est une exigence structurante de Scribe Operations, pas un sujet traité après coup. Cette page présente honnêtement où nous en sommes, avec un statut clair pour chaque mesure : ce qui est en place aujourd'hui, ce qui est en cours, et ce qui est prévu.
Dernière mise à jour : 6 septembre 2026.
Toutes les connexions à nos applications sont chiffrées (HTTPS), avec redirection automatique depuis toute tentative de connexion non chiffrée.
Les positions GPS du personnel terrain, la donnée la plus sensible que nous traitons, sont chiffrées avant leur écriture en base de données.
Verrouillage temporaire après plusieurs tentatives de connexion échouées, expiration automatique des sessions inactives, et invalidation à distance en cas de besoin.
Chaque organisation cliente évolue dans un espace de données strictement isolé des autres, à chaque niveau de l'application.
Requêtes préparées contre les injections, protection CSRF sur toutes les actions sensibles, et validation stricte du contenu de chaque fichier envoyé (jamais seulement son nom ou son extension).
Sauvegardes automatiques quotidiennes, et historique conservé pour toute donnée validée (jamais de suppression définitive silencieuse).
Après nos propres audits internes et les correctifs appliqués, nous évaluons actuellement des prestataires spécialisés pour un test d'intrusion indépendant, qui viendra valider ce travail.
Une procédure interne définit comment un incident de sécurité est détecté, contenu et communiqué aux organisations clientes concernées, avec des délais alignés sur nos engagements contractuels (voir le Data Processing Agreement).
Le traitement des données de chaque organisation cliente est encadré par notre Politique de confidentialité et notre Data Processing Agreement.
Voir nos documents légaux